[发明专利]数据传输方法、装置和系统、电子设备、存储介质

说明书

本公开提供了一种数据传输方法，应用于控制面功能实体，所述方法包括：确定需要在目标用户设备与用户面功能实体之间进行安全保护的目标用户面数据；向接入网功能实体和所述目标用户设备发送通知消息，所述通知消息用于指示在目标用户设备与用户面功能实体之间对所述目标用户面数据进行安全保护。本公开还提供了一种数据传输系统、电子设备、计算机可读存储介质。

技术领域

本公开实施例涉及通信安全领域，特别涉及数据传输方法、装置和系统、电子设备、计算机可读存储介质。

背景技术

目前仅对用户设备(UE，User Equipment)与接入网(RAN，Radio Access Network)功能实体之间的用户面数据传输进行机密性和/或完整性保护，而未对RAN和核心网络之间的用户面数据传输进行机密性和/或完整性保护，某些场景下需要对用户设备(UE，UserEquipment)和核心网络之间的用户面数据传输进行机密性和/或完整性保护，而上述保护方式无法满足这些场景的保护需求。

发明内容

本公开实施例提供一种数据传输方法、装置和系统、电子设备、计算机可读介质。

第一方面，本公开实施例提供一种数据传输方法，应用于控制面功能实体，所述方法包括：

确定需要在目标用户设备与用户面功能实体之间进行安全保护的目标用户面数据；

向接入网功能实体和所述目标用户设备发送通知消息，所述通知消息用于指示在目标用户设备与用户面功能实体之间对所述目标用户面数据进行安全保护。

第二方面，本公开实施例提供一种数据传输方法，应用于接入网功能实体，所述方法包括：

接收控制面功能实体发送的通知消息，所述通知消息用于指示在目标用户设备与用户面功能实体之间对目标用户面数据进行安全保护。

第三方面，本公开实施例提供一种数据传输方法，应用于用户面功能实体，所述方法包括：

接收控制面功能实体发送的第一密钥；

或者，接收控制面功能实体发送的第二密钥，并根据所述第二密钥产生所述第一密钥；

通过所述第一密钥对目标用户设备与用户面功能实体之间传输的目标用户面数据进行安全保护。

第四方面，本公开实施例提供一种数据传输方法，应用于目标用户设备，所述方法包括：

接收控制面功能实体发送的通知消息，所述通知消息用于指示在目标用户设备与用户面功能实体之间对目标用户面数据进行安全保护。

第五方面，本公开实施例提供一种电子设备，其包括：

至少一个处理器；

存储器，其上存储有至少一个程序，当至少一个程序被至少一个处理器执行，使得至少一个处理器上述任意一种数据传输方法。

第六方面，本公开实施例提供一种计算机可读存储介质，其上存储有计算机程序，程序被处理器执行时实现上述任意一种数据传输方法。

第七方面，本公开实施例提供一种数据传输系统，包括：

控制面功能实体，用于确定需要在目标用户设备与用户面功能实体之间进行安全保护的目标用户面数据；向接入网功能实体和所述目标用户设备发送通知消息，所述通知消息用于指示在目标用户设备与用户面功能实体之间对所述目标用户面数据进行安全保护；

接入网功能实体，用于接收控制面功能实体发送的通知消息；

目标用户设备，用于接收控制面功能实体发送的通知消息。